[CVE-2026-59313 ] Published: Aug 27, 2026, 5:58:03 PM UTC
Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE).
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
Sprin
Critical(9.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:35:04 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47883 ] Published: Aug 20, 2026, 10:00:00 PM UTC
UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The issue applies to the filter variants in both Spring MVC and Spring WebFlux.
Spring Frame
Medium(6.1) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:35 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
[CVE-2026-47884 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/**" mapping that results in view rendering, and where the view name is not explicitly specifie
Critical(9.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:35 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47885 ] Published: Aug 20, 2026, 10:00:00 PM UTC
The PartEventHttpMessageReader in Spring WebFlux does not enforce the maxPartSize limit when maxInMemorySize is set to -1.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
Spring Framewo
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:35 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
[CVE-2026-47886 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Applications that evaluate user-supplied Spring Expression Language (SpEL) expressions may be vulnerable to a Denial of Service (DoS) attack when the power operator (^) is used with a BigDecimal or Bi
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47887 ] Published: Aug 20, 2026, 10:00:00 PM UTC
A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect.
Spring Framework 7.0.0 - 7.0.8
Medium(6.1) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47888 ] Published: Aug 20, 2026, 10:00:00 PM UTC
A Spring RSocket application is exposed to a memory leak via a malformed SETUP frame.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
Spring Framework 6.1.0 - 6.1.28
Spring Framework 6.
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47889 ] Published: Aug 20, 2026, 10:00:00 PM UTC
A WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
[CVE-2026-47890 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2.19
Critical(9.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
4.3.30-2 · all · bookworm
No afectada
nvd · libspring-java · debian · bookworm
[CVE-2026-47891 ] Published: Aug 20, 2026, 10:00:00 PM UTC
A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit.
Spring Framework 7.0.0 - 7.0.8
Spring Framework 6.2.0 - 6.2
Critical(9.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47892 ] Published: Aug 20, 2026, 10:00:00 PM UTC
A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request.
Spring Framework 7.0.0 - 7.0.8
Spring Frame
Critical(9.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-47893 ] Published: Aug 20, 2026, 10:00:00 PM UTC
A Spring WebFlux application that supports WebSocket connections may expose indirectly sensitive user information by including request headers in an exception reason.
Spring Framework 7.0.0 - 7.0.8
Sp
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59280 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configure
Medium(4.3) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59281 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldE
Medium(6.1) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59282 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack.
Spring Fra
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59283 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active.
Spring Fr
Critical(9.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-59314 ] Published: Aug 20, 2026, 10:00:00 PM UTC
Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name.
Spring Framework 7.0.0 - 7.0.8
Spr
Low(3.7) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:38:36 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-41838 ] Published: Jun 8, 2026, 10:00:00 PM UTC
IDs for WebSocket sessions in the spring-websocket module are not cryptographically unpredictable, which may be possible to exploit in combination with inadequate authorization rules.
Affected versio
Medium(4.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-41839 ] Published: Jun 8, 2026, 10:00:00 PM UTC
A WebFlux application with a compromised subdomain (for example, compromised via cross-site scripting (XSS)) is vulnerable to an escalation attack exchanging a known session ID for that of an authenti
Medium(4.2) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
[CVE-2026-41840 ] Published: Jun 8, 2026, 10:00:00 PM UTC
Spring WebFlux applications are vulnerable to Denial of Service (DoS) attacks when processing multipart requests.
Affected versions: Spring Framework 7.0.0 through 7.0.7, 6.2.0 through 6.2.18, 6.1.0 t
Medium(5.9) Desconocido La asociación de paquetes está en curso. Observado: Oct 23, 2026, 9:46:53 PM UTC
Detalles (34) 4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
4.3.30-2 · all · bookworm
Afectada
nvd · libspring-java · debian · bookworm; nvd · libspring-java · debian · 12
